ПРОГРАММА КУРСА

1.Введение.Технологии фильтрации и инспекции сетевого трафика   

• Существующие базовые и продвинутые механизмы, используемые для ограничения сетевого трафика на базе различных критериев

2.Технологии пользовательской аутентификации

• Существующие базовые и продвинутые механизмы, используемые для ограничения сетевого трафика на базе различных критериев.
• Архитектура ААА и ее использование на межсетевых экранах.

3.Проксирование трафика, механизмы предотвращения угроз   

• Технология организации работы межсетевых экранов в качестве прокси-сервера, сканирование сетевых протоколов с помощью существующих баз вредоносных ресурсов.
• Механизмы предотвращения угроз на основе анализа частоты срабатываний запрещающих инструкций межсетевых экранов.

4. Трансляция сетевых адресов и «прозрачный» режим работы межсетевых экранов        

• Технология трансляции сетевых адресов как средство повышения безопасности корпоративных сетей.
• Виды трансляций и их назначение.
• Технология «прозрачного» межсетевого экрана.

5.Виртуальные контексты безопасности                       

• Виртуализация межсетевых экранов.
• Создание и обслуживание виртуальных контекстов безопасности.
• Дизайн сетей передачи данных с использованием межсетевых экранов

6.Повышение отказоустойчивости межсетевых экранов      

• Дизайн сетей передачи данных с использованием межсетевых экранов.
• Кластеризация межсетевых экранов для повышения отказоустойчивости.
• Внедрение избыточности в сети с межсетевыми экранами.

Практические занятия

1. Трансляция сетевых адресов. 
2. «Прозрачный» режим работы м/э.
3. Виртуальные контексты безопасности.  
4. Кластеризация межсетевых экранов. Настройка механизмов резервирования
5. Подготовка межсетевого экрана к работе. Настройка базовых механизмов ограничения доступа
6. Инспекция сетевого трафика на уровнях 3-4 модели OSI.
7. Инспекция сетевого трафика на уровнях 5-7 модели OSI.
8. Механизм «Сквозной Прокси» (Cut-through Proxy). Стабилизация сессий.